O campanie de recrutare falsă, denumită „Contagious Interview”, a compromis cel puțin 30.000 de dispozitive din peste 100 de țări. Atacatorii folosesc oferte de muncă aparent legitime pentru a păcăli candidații să instaleze programe malițioase pe calculatoarele lor. Această metodă de inginerie socială a fost identificată prin avertismente comune emise de autoritățile din Japonia, Statele Unite, Australia și Germania, documentând o activitate intensă desfășurată între decembrie 2025 și iulie 2026.
Campania de atacuri este atribuită grupării nord-coreene WaterPlum și vizează în principal profesioniști din sectoare tehnice. Printre principalele ținte se numără dezvoltatorii software, designerii web, inginerii, precum și specialiștii care lucrează în domeniile criptomonedelor, blockchain și Web3. Atacatorii se prezintă drept reprezentanți ai unor companii din sectoare precum inteligența artificială sau NFT-uri, utilizând servicii de recrutare pentru a aborda victimele într-un mod care pare complet natural și profesional.
Capcana este plasată în timpul procesului de recrutare, sub pretextul unor teste tehnice obligatorii. Candidatului i se trimite un proiect care trebuie descărcat și executat pe dispozitivul propriu pentru a demonstra competențele. În alte situații, atacatorii pretind că există o eroare tehnică în aplicația de interviu video și solicită victimei să execute anumite comenzi pentru a „repara” conexiunea. Cercetătorii de la Atlassian au observat că proiectele pot fi găzduite pe platforme precum GitHub, GitLab sau Bitbucket, ascunzând cod malițios în mii de linii de cod aparent normale.
Odată ce codul este executat, atacatorii instalează programe malware care permit furtul de date sensibile. Acestea includ credențiale de acces și informații asociate portofelelor de criptomonede, oferind totodată o poartă către sistemele interne ale companiilor unde lucrează victimele. Impactul financiar este semnificativ, autoritățile raportând că au fost sustrase date de acces sau fonduri asociate cu peste 7.000 de portofele de criptomonede. S-a confirmat că atacatorii au transferat către Coreea de Nord sume de cel puțin 1,7 miliarde de yeni, echivalând cu aproximativ 10,71 milioane de dolari.
Pentru a evita astfel de escrocherii, experții recomandă verificarea independentă a identității recrutorilor și a companiilor prin site-urile lor oficiale. Un semnal de alarmă major este solicitarea de a rula proiecte sau programe de proveniență necunoscută pe calculatorul personal. Specialiștii din domeniul IT sunt sfătuiți să nu execute niciodată cod primit în timpul proceselor de recrutare direct pe dispozitivul lor principal de lucru, pentru a preveni compromiterea datelor profesionale și a accesului la rețelele corporative.
Situația securității cibernetice rămâne o preocupare globală, în contextul în care atacurile informatice devin tot mai sofisticate prin utilizarea unor platforme de dezvoltare consacrate. Deși tehnologiile de protecție evoluează, utilizarea unor metode de inginerie socială care mimează procesele de business standard rămâne o provocare majoră pentru autoritățile de reglementare și pentru securitatea infrastructurilor digitale la nivel internațional.